Beaufsichtigte Einrichtungen[1] dürfen sich künftig bei der Bewertung der Kreditqualität von Vermögensgegenständen in ihren Vermögensanlagen nicht ausschließlich oder automatisch auf Ratings stützen, die von einer anerkannten Ratingagentur abgegeben wurden. Die Risikomanagementsysteme haben dies sicherzustellen. Die BaFin wird die Angemessenheit der Prozesse der beaufsichtigten Einrichtungen zur Beurteilung der Kreditqualität und die Nutzung von Referenzen auf Ratings bei der Überwachung nach Art, Umfang und Komplexität berücksichtigen. Soweit angemessen, wird die BaFin auf die Verminderung des Einflusses solcher Referenzen hinwirken. Ordnungswidrig handelt künftig, wer vorsätzlich oder leichtfertig

1. einer unmittelbar geltenden Vorschrift der Europäischen Union . . . . zuwiderhandelt, die Ratingagenturen betrifft (ein bestimmter Tatbestand verweist auf eine Bußgeldvorschrift)
2. als Person für ein beaufsichtigtes Unternehmen handelt und gegen die Verordnung über Ratingagenturen[2] verstößt:

–         Verwendung von Ratings von Ratingagenturen für aufsichtsrechtliche Zwecke, die ihren Sitz nicht in der Union haben und dort nicht registriert sind. –         es wird keine Sorge dafür getragen, dass eigene Kreditrisikobewertungen[3] vorgenommen werden. –         keine Beauftragung von mindestens zwei Ratingagenturen, unabhängig voneinander ein entsprechendes Rating abzugeben[4]. –         der Emittent oder ein mit ihm verbundener Dritter ist mit einer beauftragten Ratingagentur wirtschaftlich oder rechtlich verbunden[5]. –         keine Dokumentation, wenn der Emittent oder verbundene Dritte nicht mindestens eine Ratingagentur beauftragen, deren Marktanteil höchstens 10 % des Gesamtmarktes beträgt[6].